r1002: Add helper files for eparser output.

r1001: in samba4 we don't(shouldn't) use typedef's anymore...

metze

r995: - renamed many of our crypto routines to use the industry standard
  names rather than our crazy naming scheme. So DES is now called
  des_crypt() rather than smbhash()

- added the code from the solution of the ADS crypto challenge that
  allows Samba to correctly handle a 128 bit session key in all of the
  netr_ServerAuthenticateX() varients. A huge thanks to Luke Howard
  from PADL for solving this one!

- restructured the server side rpc authentication to allow for other
  than NTLMSSP sign and seal. This commit just adds the structure, the
  next commit will add schannel server side support.

- added 128 bit session key support to our client side code, and
  testing against w2k3 with smbtorture. Works well.

r990: fix tdb standalone build

metze

r987: Start replacing ndr_* functions with e_ndr_* and removing stuff related
to storing data in structure members.

r986: Attempt #3 at eparser.  This time use the 'pull' code as a base as it's
closer to what ethereal does.  Also try to keep as much of the generated
structure wrt pointers/structs/alignment as possible.

r985: Add stub function for dumping enums to prevent perl warnings in eparser.

r976:  - added -W for workgroup to locktest

 - retry connections a few times when reconnecting

r975: slight improvemet to nt_errstr(), still needs to be fixed properly
(getting rid of the static buffer)

r970: - remove unused wchar_t check
- move immediate structures check to the compiler checks

metze

r969: remove some unused checks

metze

r968: use sinlcude() and no function, that's more portable between
autoconf versions

metze

r967: move some configure checks to seperate files

metze

r963: Tridge, according to ethereal this is an 'Acct Ctrl' field. My tests also
indicate this although I could not find any consistent pattern.

I found this as 'net rpc group list local' in Samba3 sets this to 250 and only
gets a fixed, but incomplete list of groups out of W2k3.

I tried to correlate the results I got from w2k3 with the LDAP contents of the
corresponding entries, but I could not find anything. Ethereal only decodes
the lower byte, but to get all it seems necessary to have 0xffff here.

If you have time, could you might want to spend some of it decoding the bits
for SAMR completeness....

Volker

r962: convert 'unsigned' and 'unsigned int' to uint_t

metze

r961: convert 'uchar' to 'uint8_t'

metze

r960: convert 'unsigned int' to uint_t in the most places

metze

r959: - a static WERROR function should return a WERROR:-)

- some minor format fixes

metze

r956: More debian updates:
 - add 'pidl' package
 - include manpages

r955: Update debian package rules... builds now

r954: Start working on typedef parsing.

r953: Remove unused Pull and Print parse functions.  Remove Push from
remaining parse function names.

Add some debug comments in parser output to aid in debugging.

r952: fixed schannel from my last commit

r951: from w2k3 behaviour, the netlogon server is supposed to give back the negotiate flags it can support.

r950: - added netr_ServerAuthenticate3(). This is used by WinXP clients who try to login to Samba4, as
  WinXP sees us as an ADS server.

Unfortunately WinXP also uses a set of negotiate_flags that we don't
support yet. Some crypto work needed.

r948: Tridge suggested that the best way to write the ethereal parser is to
base it on the generator for the ndr pull/push code rather than trying
to get all the alignment and other junk sorted out by hand.

This commit (nearly) gets eparser to the same state it previously was
but based on parser.pm.  We correctly parse simple types, strings and
sids.

r946: Updated attribute only oplock tester to cover more cases.
Jeremy.

r943: change samba4 to use 'uint8_t' instead of 'unsigned char'

metze

r937:  - added a simple QuerySecurity implementation in samr server

 - moved some sec desc defines into misc.idl

 - fixed pw_len field in UserInfo26

 - made some pipes available on TCP

 - added netr_DsrEnumerateDomainTrusts() to netlogon

 - added templates for remaining netlogon IDL calls (from ethereal)

 - added a unistr_noterm vs unistr error detector in ndr basic decoder

 - added torture test for netr_DsrEnumerateDomainTrusts()

r935: remove unused variable

r934: on ascii strings STR_TERMINATE_ASCII should trigger STR_TERMINATE behaviour

r929: Remove more unused code from util_sid.c (the old-style sid code is
almost gone).

r924: got rid of the global well-known SIDs, instead using const defines in misc.idl

r920: a placeholder lsads.idl file (lack of this is why the build farm is unhappy for samba4)

r919: - added lsa_QueryInfoPolicy2() to IDL, test suite and server

- added lsa_OpenPolicy2() to server

- added guid handling in samdb

- added a couple more info policy levels in lsa server

- added some DNS info in the provisioning template and script

With the above changes WinXP professional can join a Samba4 domain

r918:  - dcerpc endpoint name are case insensitive

this fix allows samba3 to join a samba4 domain using "net rpc join"

r917: - added the start of a LSA server to samba4.

- added start of QueryDomainInfo in samr server

"net rpc info" from samba3 now works against a samba4 server. I
suspect join will work fairly soon.

r904: - fixed account expiry testing in auth_sam

- added printf style format attribute checking to samdb varargs fns

- fix nt_time_to_unix() for zero and -1 times

r903: used samdb_result_passwords() in samr_ChangePasswordUser2() and fix the error handling on a bad change.

With this change WinXP can now successfully change the password on a
Samba4 server via SAMR. After the change you can't login because the
handling of much_change_time seems to be broken in the auth code, but
that should be easy to fix.

r902: added torture tests for sending rubbish in the domain name field of GetDomPwInfo

r901: w2k3 completely ignores the domain name argument to GetDomPwInfo,
always returning the info for the primary domain. I noticed this
because WinXP sends the wrong information in this field (it sends
\\server_name) and gets away with it

r900: when DEBUGLEVEL > 10 print the full deocde of all RPC calls in the server

r899: remove the weird shell patterns from the makerules

they slowdown the build

metze

r898: - remove some unused macros

- remove unused lib/smbpasswd.c

- don't set the pkt size twice when doing SMB signing

r897: - user/group creation needs to create unique names across both the
  Builtin and local domain, as some calls (notably password change
  calls) don't specify a domain name, they just specifiy an account
  name.

- added the remaining password set levels to SetUserInfo in the samr
  server. We now support all of the password set and change levels
  that we know about in SAMR.

r896: - use andrews samdb_result_passwords() for the remaining password change mechanisms

- added samr_ChangePasswordUser2() (just a subset of samr_ChangePasswordUser3)

r895: use _t in base ndr fns

r894: use _t in generated pidl code

r893: a few more _t conversions

r892: Actually add the NTLMSSP self-check torture code this time...

Andrew Bartlett

r891: fix compile

r890: convert samba4 to use [u]int8_t instead of [u]int8

metze

r889: convert samba4 to use [u]int16_t instead of [u]int16

metze

r888: more ..int32 -> ..int32_t stuff

metze

r884: convert samba4 to use [u]int32_t instead of [u]int32

metze

r882: - create TORTURE_AUTH SUBSYSTEM
- fix the build because of the missing torture/ntlmssp.c
- this file should go into torture/auth/ !

metze

r879: fixed a typo in the password fetch wrapper

r877: This attempt at IDL was accidently included in the pervious commit.

Andrew Bartlett

r874: This patch is a pile of work on NTLMSSP:

Samba's NTLMSSP code is now fully talloc based, which should go a long
way to cleaning up the memory leaks in this code.  This also avoids a
lot of extra copies of data, as we now allocate the 'return' blobs on
a caller-supplied context.

I have also been doing a lot of work towards NTLM2 signing and
sealing.  I have this working for sealing, but not for the verifier
(MD5 integrity check on the stream) which is still incorrect.

(I can aim a rpcecho sinkdata from a Win2k3 box to my server, and the
data arrives intact, but the signature check fails.  It does however
match the test values I have...).

The new torture test is cludged in - when we get a unit test suite
back, I'll happliy put it in the 'right' place....

Andrew Bartlett

r873: converted samba4 to use real 64 bit integers instead of
structures. This was suggested by metze recently.

I checked on the build farm and all the machines we have support 64
bit ints, and support the LL suffix for 64 bit constants. I suspect
some won't support strtoll() and related functions, so we will
probably need replacements for those.

r871: add a comment about how samdb_set_password() works

r870: we should issue a rpc fault OP_RANGE_ERROR not a WERR_NOT_SUPPORTED for
functions we don't implement yet so that we don't put uninitialised
result data on the wire (found with valgrind)

r869: convert SUBSYSTEM PROCESS_MODEL to a *.mk file

metze

r868: we should issue a rpc fault OP_RANGE_ERROR not a WERR_NOT_SUPPORTED for
functions we don't implement yet so that we don't put uninitialised
result data on the wire (found with valgrind)

r867: removed a couple of unused structures

r866: convert the rest of the binaries to config.mk files

metze

r865: Regression test for attribute-only opens not causing an oplock break.
Samba3 server used to get this wrong.
Jeremy.

r864: convert the smbd/* code to a config.mk file

and add server_auth, server_smb, server_rpc as server modules

metze

r863: Added test to ensure an open and locked file can be truncated by a second open.
This was something the Samba3 server previously got wrong.
Jeremy.

r862: remove acl and sendfile stuff
it will be readded inside the ntvfs_posix module

metze

r861: remove the next round of unused stuff

metze

r860: convert SUBSYSTEM TORTURE to a config.mk file

metze

r858: - remove unused account policy stuff it's in our sam.ldb now:-)
- don't link lib/ldap_escape.c it's currently unused

metze

r857: fix the build of gregedit (typo:-)

metze

r854: remove unused file

metze

r853: remove a real big bunch of unused code

I really think that this is needed to get a better overview of what is currently used
Also this stuff is really out of date

so if we really ever need some of this stuff back,
a 'svn copy' from the SAMBA_3_0 branch should be no big problem...

metze

r852: remove unused utility progs

metze

r851: convert lib/registry/ to a config.mk file

metze

r850: convert SUBSYSTEM AUTH to a config.mk file

metze

r849: move tdb/tools/Makefile to tdb/Makefile.tdb

like in ldb

also fix the makefile to let it compile the tools fine

metze

r848: convert lib/tdb into the same layout as lib/ldb

metze

r847: convert SMB SERVER SUBSYSTEM to a config.mk file

metze

r846: convert DCESRV subsystem to a config.mk file

metze

r845: convert SUBSYSTEM LIBBASIC to a .mk file

metze

r839: password set/change in the samr server is complex enough that it
deserves its own C module

r838: got rid of rpc_misc.h

r837: get rid of some more old rpc headers, and the genparser headers

r836: get rid of SEC_DESC and related structure definitions

r834: Fix gconf and dir backends

r833: Compile error

r832: Only show menu items for backends if they're present

r831: These functions duplicate the push/pull charcnv interfaces that we use
everywhere else in the Samba code, so remove them for clarity.

(ok, so  also just never liked the names  ;-)

Andrew Bartlett

r830: Use pull_ucs2_talloc() instead of acnv_u2ux() and fix a memory leak.

r829: Implement 'hive' command

r828: Some fixes in the core and regshell concerning hives and
unicode

r827: remove a few more unused functions that we are unlikely to use again

r826: removed a pile of old code, in preparation for a new ACL handling system. I'd like to get rid of DOM_SID completely soon

r825: - Introduce support for multiple roots (or 'hives')
- Clean up rpc backend (possible now that multiple hives are supported)

r822: use 'Last Change Rev:' instead of 'Revision:' from the svn info output
for setting the SVN_REVISION in version.h

metze

r821: prompt user for password if not given by -U user%pass
and not as torture:password in smb.conf

metze